Avast Software — компания-разработчик программного обеспечения, известная своей бесплатной антивирусной программой Avast Antivirus, впервые выпущенной в 1988 году. Федеральная торговая комиссия США (FTC) оштрафовала Avast за продажу рекламодателям данных о просмотренных веб-страницах пользователей, несмотря на заявления о том, что продукт блокирует онлайн-отслеживание.

Наказание также включает запрет на продажу или лицензирование любых данных о просмотренных страницах в рекламных целях. Компания также обязана уведомлять пользователей, чьи данные о просмотренных страницах были проданы без их согласия.

FTC заявила, что Avast собирает информацию о просмотренных веб-страницах пользователей с помощью своих расширений для браузера и антивирусного программного обеспечения без соблюдения прозрачности, хранит эту информацию неопределенно долго и продает ее без соответствующего уведомления или согласия пользователя.

FTC также обвинила компанию во введении пользователей в заблуждение, заявив, что программное обеспечение блокирует отслеживание третьими лицами и защищает конфиденциальность, но не раскрыла, что компания будет продавать подробные данные о просмотренных страницах более чем 100 партнерам через свою дочернюю компанию Jumpshot. Компании, приобретающие данные, могут связать неидентифицированную информацию с информацией о просмотренных страницах пользователей Avast, что позволяет им отслеживать и связывать пользователей по истории просмотров.

Вводящая в заблуждение операция по обеспечению безопасности была раскрыта в январе 2020 года после расследования, проведенного Motherboard и PCMag , в котором среди потенциальных партнеров Jumpshot были названы Google, Yelp, Microsoft, McKinsey, Pepsi, Home Depot, Condé Nast и Intuit.

Месяц назад браузеры Google Chrome, Mozilla Firefox и Opera удалили расширения Avast из своих магазинов. Исследователь безопасности Владимир Палант в октябре 2019 года счел эти расширения шпионским ПО.

FTC утверждает, что данные о просмотре веб-страниц, продаваемые Jumpshot, включали информацию о поисковых запросах пользователей и посещаемых ими веб-сайтах, раскрывающую религиозные убеждения, проблемы со здоровьем, политические пристрастия, местоположение, финансовое положение, посещения контента, предназначенного для детей, и другую конфиденциальную информацию.

Jumpshot называет себя единственной компанией, разблокирующей защищенные данные, утверждая, что по состоянию на август 2018 года у нее есть данные о 100 миллионах устройств. Предположительно, информация о просмотренных веб-страницах собиралась как минимум с 2014 года. Негативная реакция на нарушение конфиденциальности побудила Avast немедленно прекратить сбор данных Jumpshot.

Avast также объединилась с другой компанией по кибербезопасности NortonLifeLock, образовав новую компанию Gen Digital, которая предлагает другие популярные продукты, такие как AVG, Avira и CCleaner. Этот шаг был предпринят почти через год после того, как регулятор данных Чешской Республики оштрафовал компанию на 13,7 млн ​​евро за нарушение положений GDPR о защите данных путем сбора и продажи данных о просмотренных интернет-страницах.